Gejala
Anda diminta untuk kunci pemulihan BitLocker saat memulai Windows di Surface Book 2 13" perangkat yang memiliki kartu video NVIDIA GeForce GTX 1050.
Penyebab
Masalah ini dapat terjadi setelah Agustus 2018 UEFI pembaruan telah diinstal. Jika kunci pemulihan telah dimasukkan, perangkat adalah sekarang dalam konfigurasi Legacy terikat (PCR 0,2,4,11). Oleh karena itu, Anda harus menerapkan langkah-langkah tambahan untuk mengaktifkan memasang pemutakhiran yang memperbaiki masalah ini.
Catatan Agustus 2018 UEFI pemutakhiran tidak lagi tersedia. Namun, setiap Surface Book 2 13" perangkat yang memiliki NVIDIA GeForce GTX 1050 dan di mana pembaruan diinstal dapat mengalami masalah ini dan mungkin masih dalam konfigurasi ini.
Pemecahan Masalah
Untuk mengatasi masalah ini, gunakan salah satu metode berikut.
Perbaikan otomatis
Unduh dan jalankan alat pemeriksaan permukaan BitLocker pelindung. Alat memandu Anda melalui penginstalan pembaruan perbaikan. Untuk mengakses alat, kunjungi situs permukaan berikut:
Perbaikan manual (lanjut)
Penting Langkah-langkah berikut ini tersedia untuk pengguna lanjut saja. Jika Anda merasa tidak nyaman menggunakan Windows PowerShell, tetapi Anda memerlukan bantuan untuk men-download atau menggunakan alat perbaikan, hubungi Dukungan Surface.
Periksa pengaturan BitLocker
-
Mulai prompt perintah PowerShell dengan hak akses administratif.
-
Jalankan perintah berikut ini:Manage-bde -protectors -get C:
-
Periksa pengaturan PCR validasi profil.
-
Jika profil validasi PCR disetel ke 7, 11, perangkat yang dikonfigurasi dengan benar dan tidak ada tindakan diperlukan.
-
Jika nilai ini diatur ke selain 7, 11, lanjutkan ke langkah berikutnya.
-
Memperbaiki pengaturan BitLocker
-
Pada prompt perintah PowerShell, jalankan perintah berikut ini:Suspend-bitlocker -mountpoint C: -rebootcount 0
-
Buka Manajer perangkat.
-
Temukan dan Perluas cabang Firmware .
-
Jika setiap firmware menunjukkan simbol peringatan, pilih setiap entri firmware, dan kemudian pilih Uninstall perangkat. Melakukan hal ini untuk setiap node firmware yang menampilkan simbol peringatan.
-
Mulai ulang perangkat Surface Book 2.
-
Mulai prompt perintah PowerShell yang memiliki hak administratif khusus.
-
Jalankan perintah berikut ini:Manage-bde -protectors -get C:
-
Cari dan menyalin TPM ID ke clipboard. Pastikan bahwa Anda memasukkan tanda kurung ({}).
-
Ketik perintah berikut ini, kemudian tekan Enter setelah setiap:Manage-bde -protectors -delete C: -id "{TPM id}" Manage-bde -protectors -add C: -TPMCatatan Pada perintah pertama, ganti <TPM id> dengan nomor yang telah disalin di langkah 8.
-
Mulai ulang perangkat Surface Book 2.
Ikuti langkah "Periksa pengaturan BitLocker" untuk menentukan apakah pengaturan Anda sudah benar.
Jika Anda sebelumnya telah dihapus pengandar pada pengelola perangkat, buka manajer perangkat lagi untuk memverifikasi bahwa ada simbol peringatan tidak ditampilkan untuk jenis peranti Firmware . Untuk melakukannya, klik dua kali item Permukaan UEFI , dan kemudian buka tab. pengandar verifikasi bahwa pengandar terpasang adalah 389.2318.768.0 atau versi yang lebih baru.
Jika Anda tidak dapat mengkonfigurasi pengaturan BitLocker 7, 11, atau jika Anda tidak dapat menghilangkan simbol peringatan di pengelola perangkat, hubungi Dukungan Surface.
